Datenschutz bei KI-Tools im Studium verstehen

Datenschutz bei ki tools im Studium

Wer KI-Tools für Studium oder wissenschaftliches Arbeiten nutzt, sollte prüfen, ob personenbezogene Daten betroffen sind und welche Grundlage für ihre Verarbeitung genannt wird.

Worum es beim Datenschutz mit KI-Tools geht

Datenschutz bei KI-Tools im Studium bezeichnet hier die fachliche Prüfung, wie mit personenbezogenen Daten umgegangen wird, wenn ein digitales Werkzeug für Lernzwecke, Sprache, Studium oder wissenschaftliches Arbeiten eingesetzt wird. Der Bezug zum Studium entsteht dadurch, dass eigene Texte, Arbeitsmaterialien oder Eingaben in einem solchen Werkzeug auf personenbezogene Daten geprüft werden können. Diese Seite erklärt deshalb keine bestimmte Anwendung und verspricht kein bestimmtes Ergebnis. Sie ordnet die Prüfung anhand der Datenschutzgrundlagen ein, die der BfDI beschreibt.

Im Mittelpunkt stehen personenbezogene Daten. Der BfDI ordnet den Schutz dieser Daten in den Rahmen der Datenschutz-Grundverordnung und des deutschen Bundesdatenschutzgesetzes ein. Für die Prüfung eines KI-Tools bedeutet das: Zuerst wird geklärt, ob eine Eingabe Daten enthält, die sich auf eine Person beziehen. Danach wird betrachtet, für welchen festgelegten Zweck die Verarbeitung erfolgen soll und ob dafür eine Einwilligung der betroffenen Person oder eine gesetzliche Grundlage genannt wird.

Für wissenschaftliches Arbeiten ist diese Einordnung wichtig, weil eine Eingabe nicht allein durch den Studienkontext datenschutzrechtlich erklärt ist. Der sachliche Bezug muss am konkreten Inhalt und am vorgesehenen Zweck geprüft werden. Wer einen Text sprachlich bearbeiten, strukturieren oder untersuchen lassen möchte, trennt daher die Frage nach dem Nutzen des Tools von der Frage nach dem Schutz personenbezogener Daten.

Zur Studienorganisation können ergänzend die Studium-Tipps, die Studiengänge sowie Hochschulen und Universitäten relevant sein. Diese Begriffe ersetzen aber nicht die Datenschutzprüfung. Auch beim Studiengang wählen, bei der Studienberatung, beim Vergleich Universität oder Fachhochschule oder mit einem Studienorientierungstest bleibt die konkrete Eingabe der Ausgangspunkt. Schreibe keine zusätzlichen Angaben über eine Person in ein KI-Tool, solange ihre Einordnung und die Grundlage der Verarbeitung nicht geprüft sind.

Welche Ausgangspunkte geklärt werden müssen

Vor der Anwendung werden nur die Punkte festgehalten, die sich aus der Datenschutzgrundlage direkt ergeben. Der erste Ausgangspunkt ist der mögliche Personenbezug einer Information. Der zweite ist der festgelegte Zweck, für den Daten verarbeitet werden sollen. Der dritte ist die Grundlage, auf der die Verarbeitung beruht. Die Quelle nennt dafür die Einwilligung der betroffenen Person oder eine gesetzliche Grundlage. Diese drei Punkte bilden die sachliche Basis für die weitere Prüfung.

• Notiere, welche konkrete Eingabe in das KI-Tool gelangen soll.
• Markiere darin Angaben, die einer Person zugeordnet werden können oder sich auf eine Person beziehen.
• Formuliere den vorgesehenen Zweck in einem kurzen Satz, ohne einen zusätzlichen Zweck hinzuzufügen.
• Suche in den offiziellen Unterlagen des Angebots nach der benannten Grundlage für die Verarbeitung.
• Prüfe, ob die Unterlagen eine Einwilligung oder eine gesetzliche Grundlage nennen.
• Halte offen gebliebene Fragen als Prüfauftrag fest: Ermittle die zuständige Stelle aus den offiziellen Unterlagen.

Die Zuständigkeit darf nicht vermutet werden. Wenn eine Hochschule, ein Kurs, ein Lehrstuhl oder ein Toolanbieter angesprochen werden soll, ermittle die zuständige Stelle aus den offiziellen Unterlagen. Eine lokale Studienstruktur, eine interne Vorgabe, eine Zulassungsbedingung oder eine besondere Nutzungserlaubnis lässt sich aus der vorliegenden Grundlage nicht ableiten. Für Numerus Clausus, Immatrikulation und Rückmeldung, Modulhandbuch, Prüfungsordnung und ECTS-System sind deshalb jeweils die dafür vorgesehenen offiziellen Unterlagen zu prüfen, ohne aus ihnen automatisch eine Datenschutzregel zu folgern.

Als konkreter Ausgangspunkt kann ein eigener kurzer Text dienen. Prüfe zunächst nur, ob darin personenbezogene Daten vorkommen, welchen festgelegten Zweck die Eingabe hat und welche Grundlage die Unterlagen des Tools ausweisen. Das Zwischenergebnis lautet dann nicht, dass die Nutzung erlaubt oder verboten ist, sondern: Personenbezug, Zweck und genannte Grundlage sind dokumentiert oder noch zu prüfen.

Begriff, Merkmale und Anwendung strukturiert prüfen

Ein klarer Ablauf verhindert, dass der Studienzweck mit einer Datenschutzbewertung verwechselt wird. Die Quelle beschreibt Datenschutz als Schutz personenbezogener Daten durch den rechtlichen Rahmen der DSGVO und des BDSG. Außerdem nennt sie als Merkmale einen festgelegten Zweck, Verarbeitung nach Treu und Glauben sowie eine Einwilligung oder gesetzliche Grundlage. Für die Anwendung auf ein KI-Tool werden diese Merkmale nacheinander auf die konkrete Eingabe bezogen.

1. Begriff klären: Schreibe auf, dass personenbezogene Daten im Zentrum der Prüfung stehen. Suche anschließend in der Eingabe nach Angaben, die eine Person betreffen. Zwischenergebnis: Eine markierte Textstelle oder die Feststellung, dass noch kein Personenbezug geprüft wurde.
2. Zweck bestimmen: Beschreibe, was das KI-Tool mit der Eingabe leisten soll, etwa eine sprachliche Bearbeitung eines eigenen Studienabschnitts. Begrenze die Beschreibung auf diesen festgelegten Zweck. Zwischenergebnis: Ein einzelner, nachvollziehbarer Zweckssatz.
3. Grundlage nachlesen: Prüfe in den offiziellen Unterlagen, ob eine Einwilligung der betroffenen Person oder eine gesetzliche Grundlage genannt wird. Zwischenergebnis: Die Fundstelle ist notiert oder die Grundlage bleibt als offene Prüfhandlung stehen.
4. Schutzrahmen einordnen: Ordne die Prüfung dem von der Quelle genannten Zusammenspiel von DSGVO und BDSG zu. Die Quelle beschreibt die DSGVO als unmittelbar geltende europäische Verordnung und das BDSG sowie Landesdatenschutzgesetze als ergänzende Regelungen in Deutschland. Zwischenergebnis: Der verwendete Rechtsrahmen ist benannt, ohne eine besondere örtliche Regel zu behaupten.
5. Rechte berücksichtigen: Prüfe, ob die offiziellen Unterlagen Informationen zu Auskunft und Berichtigung enthalten. Die Quelle nennt diese Rechte im Zusammenhang mit personenbezogenen Daten. Zwischenergebnis: Die Hinweise sind gefunden oder die zuständige Stelle wird aus den offiziellen Unterlagen ermittelt.
6. Anwendung dokumentieren: Vergleiche Eingabe, Zweck, Grundlage und Hinweise miteinander. Zwischenergebnis: Eine kurze Notiz, welche Punkte belegt sind und welche konkret nachgeprüft werden müssen.

Für die eigene Orientierung können Erstsemester-Tipps, ein Stipendium im Studium oder ein Studienkredit-Vergleich andere Fragen beantworten. Sie sind keine Belege für den Umgang mit personenbezogenen Daten. Verwende sie deshalb nur für den jeweiligen Studienkontext und führe die Datenschutzprüfung anhand der offiziellen Unterlagen des konkreten Angebots fort.

Grenzen der Einordnung und offene Prüfungen

Die Quelle trägt eine Einordnung des Datenschutzes, aber nicht jede Aussage über ein konkretes KI-Tool. Aus ihr lassen sich keine Eigenschaften eines bestimmten Anbieters, keine Aussage über eine einzelne Hochschule und keine besondere Nutzungsvorgabe für einen Studiengang ableiten. Auch eine Entscheidung über die Zulässigkeit einer konkreten Eingabe darf nicht ohne Prüfung der einschlägigen offiziellen Unterlagen formuliert werden.

Ergänze keine Epochenmerkmale, Jahreszahlen oder Fachbehauptungen, wenn sie nicht unmittelbar belegt sind. Die Quelle nennt zwar, dass der Datenschutz im Jahr 2018 auf ein neues Fundament gestellt wurde und dass die DSGVO seit dem 25. Mai 2018 gilt. Diese Angaben beschreiben den dort dargestellten rechtlichen Zeitbezug. Sie begründen aber keine weitere historische Entwicklung und keine Aussage über ein bestimmtes KI-Tool.

Nenne keine Frist und keine Rechtsfolge ohne direkten Beleg. Die Quelle nennt Auskunft und Berichtigung als Rechte und beschreibt die Kontrolle des Datenschutzes durch unabhängige Stellen. Daraus darf keine zusätzliche Verfahrensbeschreibung, keine bestimmte Bearbeitungsdauer und keine institutionelle Zuständigkeit ergänzt werden. Wenn eine solche Information für die eigene Entscheidung benötigt wird, lautet die sichere nächste Handlung: Ermittle sie aus den offiziellen Unterlagen oder frage die dort ausgewiesene zuständige Stelle.

Auch eine Einwilligung darf nicht einfach unterstellt werden. Prüfe, ob sie ausdrücklich genannt wird und auf welchen festgelegten Zweck sie sich bezieht. Fehlt diese Angabe, dokumentiere die offene Frage. Übertrage außerdem keine Regel von einem Tool auf ein anderes. Die Abgrenzung erfolgt am konkreten Angebot, an der konkreten Eingabe, am Zweck und an den dazugehörigen Unterlagen.

Abschlusscheck vor der eigenen Entscheidung

Vor der Nutzung eines KI-Tools im Studium wird die Einordnung noch einmal vollständig geprüft. Beginne mit der Definition: Geht es tatsächlich um den Schutz personenbezogener Daten? Danach werden die zentralen Merkmale kontrolliert: Ist ein festgelegter Zweck benannt, wird die Verarbeitung auf diesen Zweck bezogen und ist eine Einwilligung oder gesetzliche Grundlage in den offiziellen Unterlagen genannt?

• Ist die konkrete Eingabe vollständig beschrieben?
• Sind mögliche personenbezogene Daten in dieser Eingabe markiert?
• Ist der Zweck der Verarbeitung kurz und ohne Zusatzannahmen formuliert?
• Ist die genannte Grundlage als Einwilligung oder gesetzliche Grundlage belegt?
• Sind Hinweise zu Auskunft und Berichtigung in den Unterlagen geprüft?
• Ist die Anwendung des KI-Tools von allgemeinen Informationen zur Studienwahl abgegrenzt?
• Wurde keine Frist, Rechtsfolge, Zuständigkeit oder örtliche Besonderheit ergänzt?

Prüfe anschließend die Abgrenzung. Datenschutz bei KI-Tools im Studium ist nicht dasselbe wie Studienorganisation. Die Suche nach dem Numerus Clausus, die Immatrikulation und Rückmeldung, das Lesen eines Modulhandbuchs, die Prüfung einer Prüfungsordnung oder das Verständnis des ECTS-Systems beantworten jeweils andere Fragen. Für die Orientierung zu Studium-Tipps, Studiengänge, Hochschulen und Universitäten, Studiengang wählen, Studienberatung, Universität oder Fachhochschule und Studienorientierungstest können die genannten Informationsangebote genutzt werden. Sie ersetzen jedoch nicht die Prüfung der konkreten Datenschutzunterlagen.

Zum Schluss werden die Unterlagen erneut kontrolliert. Ermittle die zuständige Stelle aus offiziellen Unterlagen, wenn eine Frage offen bleibt. Notiere das Ergebnis getrennt nach Definition, Merkmalen, Anwendung und Abgrenzung. Wenn ein Punkt nicht belegt ist, formuliere keine Vermutung, sondern halte die konkrete Nachprüfung fest. So bleibt die eigene Entscheidung an den belegten Angaben ausgerichtet.

Quellen und Stand

• BfDI - Basiswissen zum Datenschutz - Die Grundlagen des Datenschutzrechts: www.bfdi.bund.de (geprüft am 2026-08-21)